ESTUDIO DE CASO “EMPRESA “PATAGONIA HIELO SUR SPA”

[pic 1]

[pic 2][pic 3]

ESTUDIO  DE CASO “EMPRESA “PATAGONIA HIELO SUR SPA”

PREGUNTAS Y RESPUESTAS

PREGUNTA 1: Desarrolle una visión global y esquematizada de “PATAGONIA HIELO SUR SPA”. que abarque: productos y servicios que ofrece, ubicación geográfica, número de colaboradores, relaciones jerárquicas por medio de representación gráfica de los departamentos y unidades, participación actual y proyectada de mercado.                                                                                                    

DESARROLLO:

[pic 4]

PREGUNTA 2: Describa las falencias observadas y el riesgo probable de “PATAGONIA HIELO SUR SPA”., tanto en sus funciones administrativas y funciones informáticas.                            

a) Funciones Administrativas:

1.- No se logra apreciar un control interno definido, con manuales de procedimientos, normas de conductas, actividades de control y evaluaciones de desviaciones que permita una correcta supervisión y seguimiento.

2.- Existe un riesgo probable alto, que los informes que proporciona la empresa no representen con seguridad razonable la imagen de la misma.

[pic 5]

b) Funciones Informáticas:

1.- No existe un área de informática definida, como por ejemplo, un departamento al interior de la empresa.

[pic 6]2.- Existe un riesgo probable alto que posibles fallas en el sistema, sean estas internas o externas interumpan en normal funcionamiento de las actividades perjudicando el grado de accionar de la[pic 7]

empresa.

PREGUNTA 3:  Describa las falencias observadas y el riesgo probable de “PATAGONIA HIELO SUR SPA”.  en la seguridad física y lógica del uso de su sistema de Información, en el ambiente de Accesos[pic 8]

& Usuarios y del Entorno General.                                                                                        

a) Ambiente de Accesos & Usuarios:

1.- Se logra apreciar que al sistema se puede acceder desde cualquier laptops, que cuente con la VPN configurada en cualquier momento y lugar. No se logra determinar niveles de atribuciones definidos por perfil, además el sistema contable y remuneraciones ocupan las mismas credenciales de acceso.

2.- Existe un riesgo probable alto de filtración de información.

...